如何设置 Apache 的 Strict-Transport-Security 来强制使用 HTTPS

2024-09-02 分类：服务器知识阅读(1384)

要在 Apache 服务器上启用严格传输安全 (HSTS) 并强制使用 HTTPS，请按照以下步骤操作。

打开 Apache 配置文件（通常是 httpd.conf 或 apache2.conf）。

在配置文件中查找或添加以下行：

标头始终设置 Strict-Transport-Security "max -age=31536000; includeSubDomains"

将配置文件保存到关闭。

重新启动 Apache 服务器以使更改生效。

网站强制使用 HTTPS，并且所有请求都包含 Strict-Transport-Security 标头，以提醒客户端将来访问该网站。 HTTPS 连接。设置 HSTS 时，请务必考虑您网站的具体要求和配置。